arashi1977さんの助け合いフォーラム投稿一覧

助け合いフォーラムの投稿
2024/06/10 コメント
カーネルについて
うーん、そうは言われましてもカーネルが /sbin/init を起動するのは事実ですしねぇ https://github.com/torvalds/linux/blob/master/init/main.c#L1523 もしかして「起動される」と「起動する」の言葉が問題だって言われてますか? - プロセスとして起動されるのは /sbin/init (プロセスとは実行中プログラムの管理に使われる単位なので、 /sbin/init と言うバイナリファイルを起動することで init プロセスが実行中となる) - initプロセスとして /sbin/init を起動するのは「カーネル」の役割。カーネルもプログラムだが、そのプログラムの実行処理の中で /sbin/init を起動するというものが実装されている と言うだけの話なのですが、どのあたりが腑に落ちない部分でしょうか?
2024/06/09 返信
簡易シミュレータ(スイッチ版) 下のコマンド打つ枠が見えなくなる

実際に試してみましたが特にそのような問題には遭遇しませんでした。(Macbook Air "13 / Chrome 125.0.6422.142)
環境依存だったりするのかな?

2024/06/09 返信
カーネルについて

疑問の内容がちょっとうまく掴めないのですが、「 init と言うものが /sbin/init を起動する」と言う説明があると言うことでしょうか?

解説の

その後、initという特別な最初のプロセスをルートファイルシステムから起動します。
「SysVinit」と呼ばれる従来のinitプログラムを採用しているシステムでは、initプロセスとして「/sbin/init」が起動されます。

で「カーネルがinitプロセス( バイナリは /sbin/init )を起動する」と説明されていると思うのですが、ご指摘のポイントはこことは違う箇所でしょうか?

2024/06/09 コメント
回答と正規表現の解説の矛盾について
yklvさんの返信&ping-tさんの解説に補足すると、「^15$」って「行頭に1が来て、続いて5が来て、その次に行末がある」なのですよね。 「1に続けて5」と言う時点で、間に何も入ることはできないので > ^15$も12345という検索パターンに該当してしまいます。 と言うのは起こり得ないんですね。
2024/06/04 返信
文字列型データなのかわからない

「これは文字列型データだ」とPythonに教えるための書式が '" で囲むことであって、 print 文で出力されるデータは「データの中身」なのでなくても大丈夫なんですね。

2024/06/02 返信
解説の「EtherChannelモード(LACP、PAgP、on)」という記載について

気持ちはわからなくはないのですが、その理屈で言うと

  • 設定コマンドの channel-group modechannel-group protocol じゃないとおかしい(Ciscoが実装したコマンド自体が間違っている)
  • mode on は「プロトコルを使用しない」が、その場合の EtherChannelプロトコルon プロトコルになるのか?

の2点の整合性が取れるのかなぁと気になります。

公式ドキュメントでも「モード」と言っているのですが、それをそのまま受け入れるのは難しそうでしょうか?
https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9200/software/release/17-2/configuration_guide/lyr2/b_172_lyr2_9200_cg/configuring_etherchannels.html#concept_lzb_f2g_2gb
https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9500/software/release/16-6/command_reference/b_166_9500_cr/b_166_9500_cr_chapter_01010.html#wp3117786939

2024/06/01 返信
NTPサービスに対するアクセス制御の設定について

「ntp 制御クエリ」とかで検索したらいくつか出ました。
https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/sys_mgmt/b_176_sys_mgmt_9300_cg/administering_the_device.html

NTP 制御クエリーの詳細については、RFC 1305(NTP バージョン 3)を参照してください。

https://datatracker.ietf.org/doc/html/rfc1305

These messages are intended for use only in
systems where no other management facilities are available or
appropriate, such as in dedicated-function bus peripherals.

監視目的のもので実装は必須ではないようですので、使ってなければ何も起きないんじゃないですかね?
逆にいうと「意図せず制御クエリが飛んできてサービス拒否攻撃とか受けたくないのでホワイトリストフィルタしておく」というのは十分考えられますが。

2024/06/01 返信
解説がよくわかりません。

日本語的な部分になるかもしれませんが

  • 問題文の冒頭に「ある会社は、AWS上で本番用Webアプリケーションを運用している。」とあるので、「本番用」であることが前提
  • 本番用ということは、ある程度のリソース(ベースライン)分が一定期間稼働することが確実である(短期利用ではない)
  • 最低稼働に必要な「ベースライン」はオンデマンド(短期需要対応)ではなくリザーブド(稼働することが確定しているもの向け)の方が低価格
  • このシステムはSQS(とAuto Scaling)によってダウンタイムを発生させない作りになっているので、「需要は不規則に変動し、予測が困難」な部分の対応にはオンデマンドより低価格なスポットインスタンスを採用できる

ということかなと思います。
何ヶ所か問題や解説を引用されていますが、それ以外の部分をもう一度じっくり読み返してみると良いかもしれません。

2024/06/01 返信
これあってます?

「これあってます?」というタイトルと「わかりません」だけではわかりません。
もう少し

  • なぜ合ってないと思ったのか
  • 消えるというのがわからないというのは解説や参考のどこを見た上での発言か

について補足いただけないでしょうか?

2024/06/01 コメント
設問の設定について
yhayashi52さん コスト変更はできますがそれにより別の問題が発生します。具体的には問題ID: 23629 をご確認ください。
2024/05/31 返信
ccna ピアソンvueでの試験予約について

「英語 mailing address」とかで検索したらこういうてのがいっぱい出てきますね。以下は一例です。
https://wise.com/jp/blog/how-to-write-an-address-in-english

2024/05/30 返信
イーサネット規格の情報について

どの問題IDに関連する質問でしょうか?

Ping-tさんの問題とは関係ないのであれば or 解説や参考の記述が信用できないので原典にあたりたいと言った話なのであれば、規格として規定されている IEEE 802.3z を購入して覚えるのが間違いないと思います。

2024/05/20 返信
確かにNetflowはCISCOが開発したけど・・・

ここで質問なんですが、「全ベンダーのネットワーク機器で使用できる」が解答になる場合、それはRFC____(←例です)というように標準化されているということですか?

基本的にはそうですね。たとえばNetFlow v5, v8は仕様は公開されておらず、NetFlow v9がRFC 3954として公開されていますが、Informationalなので標準化されているとはいえないですね。
で、標準化されていると言い切れるのはIPFIX(RFC 7011-7015)なので、そうではないNetFlowは「全ベンダーの…」とはいえないかなと思います。

興味があればこちらとか見てみるのも良いかもしれません。
https://www.janog.gr.jp/meeting/janog36/application/files/1414/3693/6268/janog36-xFlow-tutorial-ikuta-01.pdf

2024/05/19 返信
パスベースのルーティングとホストベースのルーティングの違いが理解できません

前者は www.example.com は同じでその後に続く /web1//web2/ のように「パス」が異なるので、そこを識別に使っているものです。
後者は www1.example.comwww2.example.com のように「ホスト」が異なるので、そこを識別に使っているものです。

パスの意味はこの辺見ると良いかと思います。「ホスト」はこのリンク先でいう「ドメイン名」の部分ですね。
https://developer.mozilla.org/ja/docs/Learn/Common_questions/Web_mechanics/What_is_a_URL#%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E3%81%B8%E3%81%AE%E3%83%91%E3%82%B9

2024/05/17 コメント
「アルファベット3文字以上の単語」?
先に触れますが、kirara397さんの > 正解は「grep -E 'a[a-z]{2}' file.txt」、 > もしくは「grep 'a[a-z][a-z]' file.txt」等を選ぶ事になるのでは? が間違っているということを言いたいわけではないのです。ただ、実試験で同じような問題と選択肢が出題された場合、「これはおかしい。こういう回答になるべきだ(=この問題には回答できない)」ということにはならないですよね? 「抽出できてしまう」というのが問題だということですが、設問の要件である「aから始まるアルファベット3文字」、たとえば ask とか art とかを「抽出できない」のであれば明らかに問題の設定がおかしいですが、正答選択肢が要件通り抽出できるのであれば、まずはそこに問題はないと判断するのが妥当です。 ※「最適な回答ではないから問題だ」ではなく「正答は設問の要件を満たしているか」が重要なポイントなのです。さらにいえば誤答選択肢はどれも「抽出できない」のですから、問答無用で正答が決まってしまいますし。 とはいえ、きちんと理解した上で「より良い回答はこうだ!」というものをご自身で作れているので、そこは自信を持って良いと思います!
2024/05/16 返信
「アルファベット3文字以上の単語」?

正解をそのままにするなら、問題文のタイトルにある部分は「3文字以上の文字列」等になるのではないでしょうか?

「aから始まる3文字以上の文字列」に「aから始まるアルファベット3文字」は含まれないのでおかしい、ということでしょうか?
他の選択肢では

「a」から始まるアルファベット3文字以上の単語のある行

を抽出することはできず、また正答選択肢であれば設問の要件を満たしているようですが、問題点として指摘したいのはなんでしょうか?

2024/05/06 返信
DynamoDB Accelerator(DAX)のデメリットは?

質問の元は

SB Creative出版のAWS認定ソリューションアーキテクト[アソシエイト]によるとDAXは下記のメリットがあるようです。
デメリットの記載がなく、この記載のみを鵜呑みにした場合

ということですので、SB Creativeに質問すべき内容ではないかなと思います。

2024/05/06 返信
R1 → R3 → R2の順の理由について

R1とR2の間でeBGPを有効化するような設定をしていないから(?)でしょうか?

ちょっと悩ましい表現ではありますが、

  • R1-R2はすでにOSPFで経路情報をもらっているので、R1-R2間に別プロトコルを設定して受け取る必要がない
  • R1-R3がeBGPで直接接続されるようになった(だけ。それ以外考える必要はない)
  • R1はR3が知っているBGPプレフィックスをeBGPで受け取った(ら、偶然R2のネットワーク情報 192.168.3.0/24 があった)
  • R1はR2とR3それぞれからもらった経路情報をどう扱うかを考えろ

という状況だと理解するのが妥当かなと。

2024/05/06 返信
「current_timestampは、現在の時刻を取得する」が不正解の理由がわかりません

解説の表にはないですが「現在の時刻を取得する」関数として current_time が存在するので、「日付と時刻」を取得する関数とは明確に異なるという話かなぁと思います。
https://www.postgresql.jp/document/14/html/functions-datetime.html#FUNCTIONS-DATETIME-CURRENT

※そういえば、参考URLとか設問では「システム情報関数」ってなってますが、 current_timestamp とかは「日付/時刻関数」じゃないのかなぁとか思ったり。

2024/04/23 返信
問題ID : 30375の正答文の誤記?

日本語難しいね的な話かもしれませんが、設問の

プライベートサブネット上のEC2インスタンスに、インターネット経由でOSのアップデートを実行したい。

は、解説や正答選択肢からすると

  • 「EC2インスタンスにて」または「EC2インスタンスから」
  • 「インターネット経由でOSのアップデートを実行したい」→「OSのアップデートをインターネットから取得させたい」

の意図なのではないかなと思います。

2024/04/23 コメント
全く別の問題の解説の確認方法
> たまに実機で確認したい事があり、Ping-tをメインのテキストにもしているため、中々不便ではあります。 そのためだけなら「検索」で問題と解説を同時に見られるのでそちらを使ってはどうでしょうか? > もう1つ質問させて頂きたいのですが、実機で方法を確認したくなった場合、何を見るのがお勧めでしょうか? 内容次第かなと思います。 ・Ping-tさんの問題集レベルの話であれば、上記の通り「検索」から該当する問題の解説や参考をみる ・そもそもCisco製品の設定の話ならCCO( https://www.cisco.com/c/en/us/support/all-products.html )とかから該当する製品、技術領域のコマンドリファレンスやコンフィギュレーションガイドをみる ・CCNA/CCNPレベルの技術検証であれば、なんかWeb検索したら出てくるやつを見る みたいな感じですかねぇ
2024/04/23 コメント
「互換性」と「同じ規格で通信する必要がある」について
> IEEE 802.11gがIEEE 802.11bに変換(互換)されて、IEEE 802.11b同士で通信している 「変換される」というよりも「802.11g対応機器は802.11bにも対応している」ので、802.11bの機器とは802.11bで、802.11gの機器とは802.11gで通信する、の方が正しいですね。 今時802.11bサポートしてる機器はないだろうと思うので、802.11ax対応の機器が802.11acや802.11nにも対応しているのが確認できるものとしてCatalyst 9105アクセスポイントの例を置いておきます。 https://www.cisco.com/c/ja_jp/products/collateral/wireless/catalyst-9100ax-access-points/datasheet-c78-744062.html#%E8%A3%BD%E5%93%81%E4%BB%95%E6%A7%98
2024/04/23 返信
「互換性」と「同じ規格で通信する必要がある」について

矛盾しないですね。
たとえば有線LANの環境をイメージしてもらいたいのですが

  • ツイストペアケーブル(UTP/STP)と光ファイバーは互換性がない(=周波数帯が異なる場合は通信できない)
  • ツイストペアケーブルを使用する規格(Ethernet, FastEthernet, GigabitEthernet)には互換性がある
  • カテゴリ5以上のツイストペアケーブルを使用して接続する場合、両端の装置で 802.3u や 802.3ab といった規格が一致しなければならない(=同じ規格で通信する必要がある)
  • GigabitEthernetのスイッチにFastEthernetのNICを持つ装置を繋いでも通信できるのは、GigabitEthernet(802.3ab対応)のスイッチが下位の規格であるFastEthernet(802.3u)にも対応しているため

というだけの話です。

参考)
802.3についてはこちら https://e-words.jp/w/IEEE_802.3.html
装置が単体で複数の規格に対応している例(Catalyst 9200)はこちら https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-9200-series-switches/nb-06-cat9200-ser-data-sheet-cte-en.html#%E7%AE%A1%E7%90%86%E6%A9%9F%E8%83%BD%E3%81%8A%E3%82%88%E3%81%B3%E6%A8%99%E6%BA%96%E8%A6%8F%E6%A0%BC%E3%81%AE%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88

2024/04/23 返信
全く別の問題の解説の確認方法

問題演習中はできないようになっていたかと思います。別ウィンドウで開いても現在演習中のセッションに復帰するので、そのやり方も多分ダメですね。
試験同様に「最後までやる」しかないですが、これも試験の練習だと思えば… (^^;

2024/04/23 返信
denyエントリの存在意義

トラフィックが一致しているとアクションが実行されないのであれば、denyエントリは何のために存在するのでしょう?

シーケンス10では「アクセスリスト100にマッチしたら破棄」となっているので、「アクセスリストにマッチしないものは破棄しない」ということです。なので、明示的に「シーケンス10の処理対象としない(破棄させたくない)トラフィック」をdenyしておくことで、処理対象から外す、というのが存在する理由ですかね。

別の仕組みの名前を使うと「ホワイトリスト」「ブラックリスト」をどう実装しているか、です。
ACL100は拒否する対象を定義している「ブラックリスト」のように見えますが、VLANアクセスマップの中では「ACL100にマッチしたら破棄」となっており挙動としては「permitされたものが破棄される」ので、その逆の「denyエントリにマッチするものは破棄対象とならない」ことが確実になることから「ホワイトリスト」を定義していると理解されると良いのではないかと

戻る